Як налаштувати DMARC, почавши з p=none
DMARC каже поштовим серверам, що робити з листами, які не пройшли SPF або DKIM, і надсилає вам звіти про відправлення від імені домену. Починати завжди варто з режиму p=none - він лише спостерігає й нічого не блокує. Так ви побачите всі джерела своєї пошти, перш ніж вмикати сувору політику.
Перевірте свій сайт
-
Спершу налаштуйте SPF і DKIM
DMARC спирається на SPF і DKIM, тож переконайтеся, що обидва вже валідні. Без них навіть легітимні листи не проходитимуть перевірку.
-
Відкрийте Zone Editor
У cPanel у розділі Domains відкрийте Zone Editor і оберіть потрібний домен, щоб керувати його DNS-записами.
-
Додайте TXT-запис _dmarc
Натисніть Add Record, тип TXT, у полі імені вкажіть _dmarc (панель сама допише домен), щоб вийшло _dmarc.yourdomain.com.
-
Впишіть політику p=none
У значення запису вставте v=DMARC1; p=none; rua=mailto:dmarc@yourdomain.com. Адреса в rua - куди приходитимуть агреговані звіти.
-
Збирайте звіти два-чотири тижні
p=none нічого не блокує. За цей час читайте звіти й переконайтеся, що всі ваші легітимні відправники проходять SPF або DKIM.
-
Посильте політику поступово
Коли легітимна пошта стабільно проходить, змініть p=none на p=quarantine, а згодом на p=reject. Так спуфінг блокуватиметься, а ваші листи ні.
Як перевірити результат
Перевірте домен у чекері пошти TechGuard - він покаже наявність DMARC-запису і поточну політику.
Порада: Не вмикайте p=reject одразу: без періоду спостереження ризикуєте заблокувати власні листи.
Схожі інструкції
Знайшли проблеми?
Повільний хостинг, проблеми з SSL або сайт часто лежить? Переїжджайте на TomisHost: швидкий хостинг з безкоштовним SSL, щоденними бекапами та допомогою з переносом.
Хостинг TomisHost